PT-2026-137541
CVE-2026-110932
·
تاريخ النشر
2026-11-05
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Keycloak (إصدارات متأثرة غير محددة)
الوصف
توجد مشكلة في نقطة نهاية موارد المظهر (theme resource endpoint) حيث يفشل الخادم في التحقق من أسماء المظهر قبل استخدامها كمفاتيح لذاكرة تخزين مؤقتة من نوع gzip على القرص. يمكن للمهاجم غير المصرح له إرسال طلبات عديدة تحتوي على أسماء مظهر فريدة ومختلقة، مما يؤدي إلى استنفاد مساحة القرص بشكل مستمر. تستمر هذه الحالة حتى بعد إعادة تشغيل الخادم وتؤدي إلى انقطاع الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾